[發明專利]智能攝像頭的視頻加密傳輸方法及計算機可讀存儲介質

有效

• 申請號: 202011601824.6
• 申請日: 2020-12-30
• 公開（公告）號: CN112752122B
• 公開（公告）日: 2022-11-11
• 發明（設計）人: 李哲;張磊;周開軍;曹飛;杜新勝;張輝極
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: H04N21/2347
• 分類號: H04N21/2347;H04N21/4408;H04N7/18;H04L9/08;H04L9/40;H04L67/125
• 代理公司: 深圳市博銳專利事務所 44275
• 代理人: 任芹玉

本發明公開了一種智能攝像頭的視頻加密傳輸方法及計算機可讀存儲介質，方法包括：云端對待傳輸視頻進行分段，并根據各視頻片段對應的地址，生成初始的m3u文件；生成加密密鑰；生成初始向量；遍歷m3u文件中的地址，并將當前遍歷到的地址對應的視頻片段作為當前視頻片段；通過加密密鑰和當前視頻片段對應的向量，對當前視頻片段的地址進行加密，得到當前視頻片段的地址密文；根據當前視頻片段的地址密文，確定下一個視頻片段對應的向量；當遍歷完成后，根據各視頻片段的地址密文，生成新的m3u文件；對加密密鑰進行編碼，并將編碼后的加密密鑰和新的m3u文件發送至控制端。本發明可提高智能攝像頭云端到控制端的視頻傳輸的安全性。

技術領域

本發明涉及安全傳輸技術領域，尤其涉及一種智能攝像頭的視頻加密傳輸方法及計算機可讀存儲介質。

背景技術

近年來伴隨著物聯網的發展，智能視頻監控攝像頭的應用越來越廣泛，各大物聯網設備廠商都有自己的智能攝像頭設備，攝像頭拍攝的視頻都會在拍攝的過程中傳輸到云端保存。對于視頻記錄都是通過移動控制端App或者PC控制端App以及Web方式進行回放查看。云端視頻到控制端的傳輸過程要保證視頻的安全，也要保證視頻傳輸的效率。有的廠商對視頻URL做隱藏的操作，但是安全性不夠，有的直接對視頻頭進行加密，對視頻偽裝傳輸，但是還是可以被一些工具嗅探到并抓取；有的是對視頻直接進行加密，這樣視頻傳輸和播放的效率會很低，而且密鑰在傳輸過程中也存在隱患。

現在用的較多的傳輸方式是基于HLS協議進行視頻分段傳輸。因為HLS協議是面向下載的協議，并且可以穿過任何允許HTTP數據通過的防火墻或者代理服務器，視頻在傳輸之前會先進行分片處理，分片傳輸。由于天生的優勢，支持度高，技術簡單，主流攝像頭廠商都采用了這種方式。由于協議的公開性，針對HLS協議的視頻傳輸都會在視頻分段后進行加密，然后在客戶端進行分段解碼合并后方可播放。這種分段加密傳輸的方式保證了控制端App下載緩沖的視頻的效率也增加了一定的安全性。

目前，基于HLS協議的傳輸方式，一般采用AES-128的方式對視頻進行分段和加密，傳輸效率和安全性有一定的提升，但是一般通過分析HLS返回的m3u8文件及網絡請求數據包，還是可以獲取整個視頻分段后的片段下載信息和加密key，然后下載視頻片段信息并進行解密合并，也是可以截獲整段完整視頻。整個分段、加密和解密的過程都可以通過ffmpeg工具來完成。因此，目前基于HLS協議的傳輸方式也無法保證較高的安全性。

發明內容

本發明所要解決的技術問題是：提供一種智能攝像頭的視頻加密傳輸方法及計算機可讀存儲介質，可提高智能攝像頭云端到控制端的視頻傳輸的安全性。

為了解決上述技術問題，本發明采用的技術方案為：一種智能攝像頭的視頻加密傳輸方法，包括：

云端對待傳輸視頻進行分段，得到視頻片段，并根據各視頻片段對應的地址，生成初始的m3u文件；

根據控制端對應的會話ID，生成加密密鑰；

根據智能攝像頭的設備信息和控制端對應的會話ID，生成初始向量；

遍歷所述初始的m3u文件中的各視頻片段對應的地址，并將當前遍歷到的地址對應的視頻片段作為當前視頻片段；

通過所述加密密鑰和當前視頻片段對應的向量，對當前視頻片段的地址進行加密，得到當前視頻片段的地址密文，第一個視頻片段對應的向量為所述初始向量；

根據當前視頻片段的地址密文，確定下一個視頻片段對應的向量；

當遍歷完成后，根據各視頻片段的地址密文，生成新的m3u文件；

對所述加密密鑰進行編碼，并將編碼后的加密密鑰和所述新的m3u文件發送至控制端。

本發明還提出了一種計算機可讀存儲介質，其上存儲有計算機程序，所述程序被處理器執行時實現如上所述的方法的步驟。